Heartbeat 输入插件

迭代次数。这通常仅用于测试目的。

控制此插件与 Elastic 通用架构 (ECS) 的兼容性。有关详细信息，请参阅本主题中的 Elastic 通用架构 (ECS)。

设置发送消息的频率。

默认值 60 表示每 60 秒发送一条消息。

要在事件中使用的消息字符串。

如果将此值设置为 epoch，则此插件将使用 unix 时间戳中的当前时间戳（根据定义，为 UTC）。它会将此值输出到名为 clock 的字段中。

如果将此值设置为 sequence，则此插件将发送从 0 开始并在每个间隔递增的数字序列。它会将此值输出到名为 clock 的字段中。

否则，此值将按原样用作事件消息。它会将此值输出到名为 message 的字段中。

如果将此值设置为 none，则不会添加序列字段。

如果将此值设置为 epoch，则此插件将使用 unix 时间戳中的当前时间戳（根据定义，为 UTC）。如果禁用了 ECS 兼容模式，它会将此值输出到名为 clock 的字段中。否则，字段名为 [event][sequence]。

如果将此值设置为 sequence，则此插件将发送从 0 开始并在每个间隔递增的数字序列。如果禁用了 ECS 兼容模式，它会将此值输出到名为 clock 的字段中。否则，字段名为 [event][sequence]。

如果定义了 sequence，它优先于 message 配置。如果 message 没有 epoch 或 sequence 值，它将与 clock 字段一起出现在生成的事件中。

向事件添加字段

用于输入数据的编解码器。输入编解码器是在数据进入输入之前对其进行解码的一种便捷方法，无需在 Logstash 管道中使用单独的过滤器。

禁用或启用此特定插件实例的指标日志记录，默认情况下，我们记录所有可以记录的指标，但您可以禁用特定插件的指标收集。

向插件配置添加唯一的 ID。如果未指定 ID，Logstash 将生成一个。强烈建议在配置中设置此 ID。当您拥有两种或多种相同类型的插件时，这尤其有用，例如，如果您有两个 heartbeat 输入。在这种情况下，添加命名的 ID 将有助于在使用监控 API 时监控 Logstash。

input {
  heartbeat {
    id => "my_plugin_id"
  }
}

向您的事件添加任意数量的任意标签。

这可以帮助以后进行处理。

向此输入处理的所有事件添加 type 字段。

类型主要用于过滤器激活。

类型存储为事件本身的一部分，因此您也可以使用类型在 Kibana 中搜索它。

如果尝试在已经拥有类型的事件上设置类型（例如，当您将事件从发件人发送到索引器时），则新的输入不会覆盖现有类型。即使发送到另一个 Logstash 服务器，在发件人处设置的类型也会在事件的整个生命周期中保留。